Умный фильтр «Битрикс» для обеспечения безопасности

---

Как никогда актуальным вопросом на сегодняшний день, стоит вопрос о безопасности веб-ресурсов. Каждый веб-мастер хочет обезопасить свой интернет-проект от возможных взломов и хакерских атак. Потому, фирма «1С-Битрикс» ставит такую задачу для себя первостепенной. Компания уже давно работает над усовершенствованием своей системы управления и разрабатывая умный фильтр «Битрикс» для обеспечения надежной безопасности от кражи информации на сайте.

Модуль «Проактивная защита»

Модуль разработан для реализации большого комплекса разнонаправленных мероприятий по организации защиты интернет-ресурса. Дополнение является надежным приложением, которое по умолчанию встроено во все редакции системы управления.

Модуль являет собой целый комплекс решений по защите веб-приложений:

• панель безопасности;
• проактивный фильтр;
• инструмент аудита;
• интернет-антивирус;
• модуль одноразовых паролей;
• контроль активности;
• журнал вторжений;
• стоп-листы;
• контроль целостности кода.

Подробнее хотелось бы описать ряд преимуществ отдельных решений для обеспечения безопасности.

Проактивный фильтр. Фильтр реализует высокую степень защиты от известных хакерских атак на веб-ресурсы. В потоке запросов система распознает угрозы и блокирует их. Это наиболее эффективная защита от разнообразных методов взлома, таких как: XSS, SQL Injection, PHP Including.

Веб-антивирус. Модуль, который встроенный непосредственно в систему. Плагин позволяет быстро реагировать на угрозы касательно взлома сайта. Решение не позволит имплантировать вредоносный код в «тело» веб-приложения. Система проверяет наличие в HTML подозрительных объектов, и кусками вырезает участки кода несущие угрозу. Также плагин присылает уведомление обо всех проделанных действиях.

Журнал вторжений. Тут регистрируются все попытки несанкционированного доступа. Это позволит Вам мгновенно принимать меры и устранить угрозу.

Одноразовые пароли. Система одноразовых паролей организована в виде брелока. При нажатии, устройство выдает уникальный одноразовый пароль для входа на сайт. Вы сможете полностью обезопасить себя от кражи пароля, так как только владелец брелока сможет передать пароль стороннему человеку.

Контроль целостности кода. Плагин позволяет следить, не вносились ли изменения в структуру кода. В любой момент Вы сможете проверить целостность кода и ядра системы, а также публичную часть сайта.

Контроль активности. Плагин мониторит всех пользователей на показатель активности. Так как ресурсом могут пользоваться не только люди, но и сторонние программы. Это позволяет избежать всяческих DDos-атак, а так же перебора паролей доступа к административной части.

Стоп-лист. Специальная таблица, которая содержит параметры для ограничения доступа посетителей к определенным страницам интернет-ресурса. Посетителей нарушающих нормы использования системы можно добавить в черный список (по IP) и им будет ограничен доступ к сайту.

Как видите, «1С-Битрикс» ввел все необходимые меры для того, чтобы максимально обезопасить свой продукт. Используя современные технологии, владельцы сайтов на системе «1С-Битрикс» могут эффективно предотвращать угрозы и быть уверенными в целостности своего интернет-проекта.

---